頭條 Wi-Fi先天性漏洞底层架构缺陷AirSnitch曝光 2 月 27 日消息，科技媒体 Tom's Hardware 今天（2 月 27 日）发布博文，报道称加州大学河滨分校的研究团队发现严重 Wi-Fi 漏洞，将其命名为 AirSnitch，在网件（Netgear）等五款热门家用路由器上均成功复现。 最新資訊 九种常见的计算机病毒，工作机理比想象的更复杂 过去，攻击者只要将恶意软件安装在目标系统上，就可以让它在无人为干预的情况下自动运行；现如今，大多数攻击活动会被数名攻击者操控，为了逃避检测，攻击者会利用诸多编程或脚本语言来生成恶意代码来让自己突破安全防线潜伏下来。 發(fā)表于：2022/11/12 一文详解网络安全攻防演练中的防御规划与实施 随着网络安全成为国家战略，特别是《网络安全法》的正式颁布实施，网络安全建设正逐步走向实战化、体系化和常态化的新时代。在这一大背景下，攻防演练越来越受到各方重视，成为检验安全体系建设水平，促进安全运营能力提升的常备动作。 發(fā)表于：2022/11/12 2022第七届全国密码技术竞赛进入决赛阶段 在刚刚结束的2022第七届全国密码技术竞赛复赛中，178个代表团队从454个复赛团队中脱颖而出，入围决赛资格。历时近2个月，这场覆盖全国的最强密码赛事，终于完成第二轮海选，将于12月2-3日在湖北武汉迎来最后的强强对决。 發(fā)表于：2022/11/11 启明星辰云众可信：应对“网络战” 需要“真靶场” 随着万物互联时代的到来，网络空间已成为看不见硝烟的第二战场。作为支撑网络安全战略建设的重要基础设施，网络靶场被全球众多国家认作是构建主动安全防御体系的首选。在国家安全战略的促进下，网络靶场正在成为建设网络强国，发展数字经济的安全基石。 發(fā)表于：2022/11/11 内部威胁困境：管理“自己人”比识别外人更麻烦 最坚固的堡垒往往是从内部被攻破的。内部威胁早已不是什么鲜为人知的安全隐患，其普遍性已经成为几乎所有企业都需要担心和考虑的问题。 發(fā)表于：2022/11/11 移动互联网应用新规颁布，个人信息保护监管再加码 近年来，移动互联网行业迎来爆发式发展，但同时也带来个人信息和数据泄露问题等。中共中央宣传部举行党的十八大以来工业和信息化发展成就发布会上，工业和信息化部总工程师韩夏对外透露，我国连续组织开展APP侵害用户权益专项整治活动，累计通报、下架违法违规APP近3000款。这足以说明加强监督检查、督促企业落实主体责任、推动合规建设的重要性和紧迫性。 發(fā)表于：2022/11/11 用多方共管思维，推动数据规模化安全流通 国务院发布了“十四五”数字经济发展规划，充分强调了数据的价值和意义。伴随数据价值化的推进，很多数据安全技术被运用到了数据流通过程中，比如联邦学习、同态加密、差分计算、中介计算等等，这些技术早已发展多年，落地的案例也不少。 發(fā)表于：2022/11/11 以智能化增强端点安全能力 2022年RSA大会的主题是“转型”，这也代表着网络安全行业正在发生变化，其中，一个较为明显的领域就是在端点安全。在今年参加RSA大会的30多家端点安全厂商中，一个非常明显的特点就是，他们正在使用AI技术和机器人程序来帮助企业组织加强端点安全的防护能力构建。 發(fā)表于：2022/11/11 简析入侵和攻击模拟（BAS）技术的关键能力与价值 随着网络攻击的不断增加，企业亟需寻找到合适的解决方案以应对威胁攻击。那么，解决方案的有效性成为众多企业需要考虑的首要问题，否则最初的预想将不会成立。基于此，越来越多的企业开始采用入侵和攻击模拟BAS技术来对应用的安全性进行持续攻击模拟，以验证解决方案的有效性，从而确保应用的安全性。本文主要对BAS技术的关键能力和价值进行分析。 發(fā)表于：2022/11/11 如何制定一个可落地的漏洞补丁管理策略？ 凡事难得尽善尽美，软件程序更是如此。安全厂商发布的众多软件和固件中不可避免地会存在各种安全漏洞和功能缺陷。但如果企业用户能够采取合适的策略和机制，就可以解决这些缺陷可能造成的安全问题。企业如果采取正确有效的补丁管理策略，不仅可确保业务软件和底层基础架构没有错误和漏洞，还可以通过这种循序渐进的策略降低大型的网络威胁风险，补丁管理策略实施过程中完备的记录结果，也有助于企业进行后续的回顾管理和安全审核。 發(fā)表于：2022/11/11 <…241242243244245246247248249250…>
